Статья Эксплойт Stagefright или еще один способ взлома телефона на базе андроид

[gevcomp]

Пробовал на разных устройствах, не работает сейчас.

 

[Anomalya]

Добрый вечер, я хочу поделиться с вами, как можно получить доступ к телефону на базе андройд используя вредоносную ссылку. Сразу оговорюсь , данный метод работает на старых версиях андройд. И так поехали...

Для этого мы будем использовать эксплойт Stagefright. Запускаем метасплойт командой msfconsole. Дальше все делаем согласно скринам, я думаю так будет более понятно.

Посмотреть вложение 7370

Указываем IP атакующего компа,порт,и другие данные...кто не знает свой ip, это можно сделать командой:

ifconfig

Посмотреть вложение 7371

После запуска эксплойта, сгенерируется ссылка и запуститься сервер.Ссылку забрасываем жертве.

Посмотреть вложение 7372

Итогом всему у вас будет открытая сессия.

Посмотреть вложение 7373
Всем спасибо за внимания, удачного пентеста.

Отличная стать все работает но есть вопрос что делаем дальше :? Что можно сделать дальше:? Вот у нас открытия серия и:?

 

[Aleks 3578]

А как найти и установить этот stagefright

 

[Aleks 3578]

А как установить то этот Stagefright